Artikel
AI-marketingtools en je gegevens: een gids over privacy en beveiliging voor het mkb
Welke data AI-marketingtools verwerken, de risico's van te veel delen en een checklist om de privacy en beveiliging van een leverancier te toetsen.
AI-marketingtools kunnen je website, je statistieken en soms ook berichten van klanten lezen. Daarom moet je weten waar die informatie terechtkomt voordat je iets koppelt. Voor de meeste kleine dienstverleners zitten de grootste risico's in drie dingen: te veel delen, zwakke toegangscontrole en vage voorwaarden van de leverancier. Je verkleint die risico's door te controleren welke gegevens een tool nodig heeft, wie ze kan zien, hoe lang ze bewaard blijven en of je ze kunt verwijderen. Deze gids legt elk punt uit. Aan het eind vind je een checklist die je bij elke leverancier kunt gebruiken, ook bij ons.
Welke informatie verwerken AI-marketingtools eigenlijk?
Een AI-marketingtool is software die met machine learning marketingmateriaal analyseert, schrijft of aanpast. De tool werkt met alles wat je erin stopt, plus alles waar hij bij kan zodra hij gekoppeld is.
Die informatie valt meestal in een paar groepen:
- Openbare website-inhoud. Je pagina's, beschrijvingen van je diensten, gepubliceerde prijzen en blogartikelen.
- Statistieken en zoekgegevens. Cijfers zoals vertoningen (hoe vaak je pagina's in de zoekresultaten verschijnen), klikken en het gedrag van bezoekers.
- Aanvragen en contactformulieren. Namen, telefoonnummers, e-mailadressen en de reden waarom iemand contact opnam.
- Chatbotgesprekken. Wat bezoekers in een chatvenster op je site typen.
- Interne bedrijfsinformatie. Prijscalculaties, afspraken met leveranciers, notities over personeel en plannen die je nog niet hebt aangekondigd.
- Toegang tot accounts. Inloggegevens, wachtwoorden en koppelingssleutels voor je website, hosting of statistieken.
Het openbare assortiment van een bakkerij brengt weinig risico mee. Afspraakverzoeken bij een tandartspraktijk of aanvragen van cliënten bij een advocatenkantoor zijn een ander verhaal. Daaruit kunnen gezondheidsgegevens of juridische problemen blijken, en in veel landen krijgt dat soort informatie extra bescherming onder de privacywetgeving.
Wat kan er misgaan als je gegevens deelt met AI-systemen?
De meeste problemen komen niet van hackers. Ze ontstaan doordat gewone mensen het verkeerde in het verkeerde vakje plakken.
Veelvoorkomende voorbeelden:
- Vertrouwelijke documenten. Een advocatenkantoor plakt een brief aan een cliënt in een algemene chatbot om hem "make it sound friendlier" te laten klinken. De naam van de cliënt en details van de zaak staan nu in het systeem van een derde partij.
- Klantgegevens. Een loodgieter uploadt een spreadsheet met oud-klanten om marketingideeën op te doen. Het bestand bevat adressen en telefoonnummers die klanten nooit met die tool hebben willen delen.
- Inloggegevens. Iemand deelt een wachtwoord voor de website of de statistieken met een tool of een freelancer, "just for setup", en verandert het daarna nooit meer.
- Gevoelige bedrijfsinformatie. Een kliniek deelt haar volledige prijsopbouw en uitbreidingsplannen terwijl ze om een vergelijking met concurrenten vraagt.
Het risico hangt af van wat de leverancier met die invoer doet. Sommige diensten bewaren wat je typt of gebruiken het om hun systemen te verbeteren. Andere houden het gescheiden en laten je het verwijderen. Welke van de twee het is, weet je alleen als je hun documentatie leest.
Welke privacy- en beveiligingsmaatregelen zijn het belangrijkst?
Je hebt geen IT-afdeling nodig om een leverancier te beoordelen. Je moet naar vijf dingen vragen.
Toegangscontrole
Toegangscontrole bepaalt wie kan inloggen en wat iedereen mag doen. Let op persoonlijke accounts in plaats van één gedeelde login, en op rollen die beperken wat iemand kan wijzigen. Als een medewerker vertrekt, moet je diens toegang in één stap kunnen intrekken.
Bewaartermijn
De bewaartermijn is hoe lang een tool je informatie bewaart. Vraag of je die zelf kunt instellen en of verwijderde gegevens ook echt worden gewist.
Voorwaarden van de leverancier
Lees het privacybeleid en eventuele verwerkersvoorwaarden. Controleer waar gegevens worden opgeslagen, welke andere bedrijven ze verwerken (subverwerkers) en of je content wordt gebruikt om AI-modellen te trainen.
Toestemming
Toestemming betekent dat iemand heeft ingestemd met hoe zijn of haar gegevens worden gebruikt. Als je chatbot of contactformulier persoonsgegevens verzamelt, moeten bezoekers horen wat ermee gebeurt. Je privacyverklaring moet de tools noemen die die informatie verwerken.
Privacyverplichtingen
Als je klanten in de EU bedient, geldt de AVG (in het Engels: GDPR). In Turkije stelt de KVKK vergelijkbare regels. Beide verwachten dat je weet welke diensten namens jou persoonsgegevens verwerken en dat je met hen een passende overeenkomst hebt. De details hangen af van jouw situatie, dus vraag een deskundige adviseur als je het niet zeker weet.
Waarom moet je een tool controleren voordat je hem aan je website of statistieken koppelt?
Een tool koppelen is makkelijk. Hem later weer loskoppelen niet.
Zodra een tool toegang heeft tot je website, kan hij mogelijk pagina's publiceren of wijzigen. Zodra hij je statistieken kan zien, kan hij gegevens over je bezoekers lezen. Sommige tools vragen ruime rechten die ze niet nodig hebben.
Een controle vooraf helpt je om:
- De tool alleen de toegang te geven die zijn taak vereist.
- Te weten wat je in je privacyverklaring moet aanpassen.
- Vooraf te bepalen wie in je team wijzigingen mag goedkeuren.
- Te weten hoe je je gegevens exporteert en vertrekt als de tool niet bevalt.
Voor een tandartspraktijk met vijf mensen kost zo'n controle misschien een uur. Dat is veel sneller dan een klacht afhandelen van een patiënt die vraagt waar zijn aanvraag is gebleven.
Een praktische checklist om AI-marketingsoftware te beoordelen
Gebruik deze tabel als je leveranciers vergelijkt. Stel iedereen dezelfde vragen en schrijf de antwoorden op.
| Vraag | Zo ziet een goed antwoord eruit | Waarschuwingssignaal |
|---|---|---|
| Waar worden mijn gegevens opgeslagen? | Een duidelijk antwoord over locatie en inrichting | "In the cloud" zonder details |
| Worden mijn gegevens gescheiden van die van andere klanten? | Aparte of geïsoleerde omgevingen, of een duidelijke uitleg | Geen antwoord |
| Wie kan inloggen? | Alleen mensen die jij uitnodigt, elk met een eigen account en rol | Eén gedeeld wachtwoord |
| Hoe loggen mensen in? | Een code, tweede stap of vergelijkbare controle bovenop het e-mailadres | Alleen een wachtwoord, zonder mogelijkheid tot extra controle |
| Hoe lang worden gegevens bewaard? | Jij kiest, of er is een vaste termijn | Standaard voor onbepaalde tijd bewaard |
| Kan ik mijn gegevens exporteren en verwijderen? | Ja, op elk moment | Alleen op verzoek, zonder termijn |
| Wordt mijn content gebruikt om AI-modellen te trainen? | Een duidelijk ja of nee in het beleid | Het beleid zegt er niets over |
| Kan de tool zonder mij publiceren? | Niets gaat live zonder jouw goedkeuring | Automatisch publiceren dat je niet kunt uitzetten |
| Welk beleid is van toepassing? | Schriftelijke documenten die je vóór ondertekening kunt lezen | Alleen mondelinge beloftes |
Controleer ook dit voordat je je aanmeldt:
- Haal alles wat vertrouwelijk is uit documenten die je wilt uploaden.
- Plak nooit wachtwoorden, cliëntdossiers of gezondheidsgegevens in een algemene AI-chatbot.
- Maak aparte accounts aan voor elke medewerker die toegang nodig heeft.
- Pas je privacyverklaring aan als de tool gegevens van bezoekers of klanten verwerkt.
- Zet een herinnering om de toegang om de paar maanden na te lopen.
Hoe AMOS met je gegevens omgaat
AMOS is een product van Softalika. Het is gemaakt voor dienstverleners met ongeveer 5 tot 50 mensen die nieuwe klanten via hun website binnenhalen en geen eigen SEO-, content- of IT-team hebben. Dit is wat we kunnen zeggen over hoe het werkt, en wat jij beslist.
- Geïsoleerde omgevingen. Elke AMOS-klant draait op eigen, geïsoleerde Cloudflare-omgevingen. Ons team installeert, updatet en bewaakt die.
- Alleen uitgenodigde gebruikers. Alleen de mensen die jij uitnodigt in je werkruimte kunnen inloggen. Iedereen logt in met een code per e-mail en heeft een rol.
- Jouw bewaarregels. Jij bepaalt hoe lang gegevens worden bewaard. Je kunt je gegevens op elk moment exporteren of verwijderen.
- Jouw goedkeuring. AMOS publiceert niets op je website zonder jouw goedkeuring. Dat geldt voor verbeteringen, artikelen, wijzigingen aan de site en vertalingen.
- Gemarkeerde zinnen. Als AMOS een concept schrijft, zet het elke zin die nog jouw bevestiging nodig heeft op een lijst. Zo controleer je de feiten voordat er iets wordt gepubliceerd.
- Beveiligde contactformulieren. Als AMOS je website bouwt en host, heeft het contactformulier bescherming tegen bots.
Dit is een samenvatting, geen volledige beschrijving. Vraag ons om het beleid en de voorwaarden die voor jouw pilot gelden en lees ze, voordat je je website koppelt of gegevens deelt. We lopen ze graag met je door tijdens het eerste gesprek.
Zo start je een pilot
Een pilot begint met een kort gesprek over je website, je team en de markten waarin je verkoopt. Daarna richten we AMOS voor je in op je eigen, geïsoleerde cloudomgeving. Neem je privacyvragen mee naar dat gesprek; dat is het juiste moment om ze te stellen.
De duur en voorwaarden van de pilot spreken we in dat gesprek af. Vraag een pilot aan via de contactpagina of de chatbot. We reageren binnen één werkdag.